CVE-2026-44946

7.4 Élevée

Publiée le 30/06/2026 à 15:18 · Modifiée le 02/07/2026 à 21:58 · Analysée par le NVD · Source : meissner@suse.de

Description

A SAML authentication replay vulnerability in Rancher's Assertion Consumer Service (ACS) handler did not enforce one-time use of SAML assertion, potentially allowing person in the middle attacks against Rancher, affecting Rancher 2.14.0 before 2.14.3,

Traduire en français

Produits concernés

SUSE Rancher

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.5 Critique	meissner@suse.de	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.4 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-294

Références

https://github.com/rancher/rancher/security/advisories/GHSA-c5jm-xcmq-9j95 Vendor AdvisoryMitigation

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories